Serangan ClickFix Meledak, PC dan Mac Jadi Sasaran
Judul asli: ClickFix attacks infecting PCs and Macs are going viral
Mengapa Ini Penting
Tren ini menunjukkan pergeseran strategi malware dari infrastruktur teknis ke manipulasi psikologis pengguna.
Serangan ClickFix kini menjangkiti pengguna PC dan Mac secara masif sejak akhir Mei 2026, bahkan kelompok peretas Rusia ikut mengadopsi teknik ini.
ClickFix, teknik serangan yang dulu dianggap eksotis, kini menjadi metode mainstream di kalangan penyerang siber. Mekanismenya sederhana: situs web yang disusupi menampilkan overlay CAPTCHA palsu — sering menyamar sebagai milik Cloudflare — lalu meminta pengguna menyalin satu baris perintah dan menjalankannya di Windows Run, PowerShell, atau terminal macOS.
Peneliti independen Kevin Beaumont mencatat, "Reddit dipenuhi posting demi posting orang yang komputernya terinfeksi lewat ClickFix. Situs-situs legitim di mana-mana diretas untuk menayangkan prompt captcha palsu."
Menurut firma keamanan BlueVoyant, para penyerang beralih ke ClickFix pada akhir Mei 2026 karena teknik ini menghilangkan kebutuhan sertifikat penandatanganan kode. Sebelumnya, mereka harus membangun infrastruktur berat: portal unduhan yang dimanipulasi SEO, sertifikat tepercaya Microsoft, dan domain yang terus dirotasi. "Model ClickFix memperluas kumpulan korban dari pengguna yang secara khusus mencari Microsoft Teams menjadi siapa saja yang menjelajahi situs web yang disusupi," tulis BlueVoyant.
Faktor keberhasilan utamanya adalah kelelahan pengguna (user fatigue). Interstitial yang tak bisa ditutup, CAPTCHA berulang, dan antarmuka yang terus berubah membuat banyak pengguna kasual tak lagi kritis terhadap instruksi yang tampak janggal. Jamf dan beberapa peneliti juga mendokumentasikan variasi ClickFix di macOS yang mampu melewati proteksi Gatekeeper.